In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication (spark.authenticate) via a shared secret. When enabled, however, a specially-crafted RPC to the master can succeed in starting an application's resources on the Spark cluster, even without the shared key. This can be leveraged to execute shell commands on the host machine. This does not affect Spark clusters using other resource managers (YARN, Mesos, etc). 

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Oracle Business Intelligence Publisher or Oracle Analytics Server 5.5 running on the remote host is 11.1.1.9.x prior to 11.1.1.9.210215, 12.2.1.3.x prior to 12.2.1.3.210405, 12.2.1.4.x prior to 12.2.1.4.210402, or 12.2.5.5.x (OAS 5.5) prior to 12.2.5.5.210331. It is, therefore, affected by multiple vulnerabilities as noted in the April 2021 Critical Patch Update advisory, including the following:

  - An unspecified vulnerability exists in the Analytics Server component of Oracle BI Enterprise Edition     subcomponent Apache Spark. An unauthenticated, remote attacker can exploit this, via HTTP, to take over     Oracle BI Enterprise Edition. (CVE-2020-9480)

  - A denial of service vulnerability exists in the BI Platform Security component of Oracle BI Enterprise     Edition subcomponent OpenSSL. An unauthenticated, remote attacker can exploit this, via HTTPS, to hang or     repeatedly crash the product. (CVE-2020-1971)

  - An unspecified vulnerability exists in the BI Platform Security component of Oracle BI Enterprise Edition     subcomponent Apache Tomcat.  An unauthenticated, remote attacker can exploit this, via HTTP, to result in     unauthorized update, insert, or delete access to some of Oracle BI accessible data, as well as     unauthorized read access to a subset of Oracle BI accessible data. (CVE-2019-0221)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されているOracle Business Intelligence PublisherまたはPublisher or Oracle Analytics Server 5.5のバージョンは、11.1.1.9.210215より前の11.1.1.9.x、12.2.1.3.210405より前の12.2.1.3.x、12.2.1.4.210402より前の12.2.1.4.x、または12.2.5.5.210331より前の12.2.5.5.x（OAS 5.5）です。したがって、2021年4月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - Oracle BI Enterprise EditionのサブコンポーネントApache SparkのAnalytics Serverコンポーネントに詳細不明の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介してOracle BI Enterprise Editionを乗っ取る可能性があります。（CVE-2020-9480）

  - Oracle BI Enterprise EditionのサブコンポーネントOpenSSLのBI Platform Securityコンポーネントに、サービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、HTTPSを介して製品をハングアップさせたり、製品を繰り返しクラッシュさせたりする可能性があります。（CVE-2020-1971）

  - Oracle BI Enterprise EditionのサブコンポーネントApache TomcatのBI Platform Securityコンポーネントに詳細不明の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、アクセス可能な一部のOracle BIデータへの不正な更新、挿入、削除アクセスに加え、Oracle BIのアクセス可能なデータのサブセットへの不正な読み取りアクセスを引き起こす可能性があります。（CVE-2019-0221）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本或 Oracle Analytics Server 5.5 是 11.1.1.9.210215 之前的 11.1.1.9.x 版、12.2.1.3.210405 之前的 12.2.1.3.x 版、12.2.1.4.210402 之前的 12.2.1.4.x 版或 12.2.5.5.210331 之前的 12.2.5.5.x 版 (OAS 5.5)。因此，該應用程式受到「2021 年 4 月重大修補程式更新」公告所述的下列多個弱點影響：

  - 在 Oracle BI 企業版子元件 Apache Spark 中，Analytics Server 元件存在一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 惡意利用此弱點，接管 Oracle BI 企業版。(CVE-2020-9480)

  - 在 Oracle BI 企業版子元件 OpenSSL 中，BI Platform Security 元件中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可透過 HTTPS 惡意利用此弱點，造成產品懸置或重複當機。(CVE-2020-1971)

  - 在 Oracle BI 企業版子元件 Apache Tomcat 中，BI Platform Security 元件存在一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 利用此弱點，造成未經授權即可更新、插入或刪除部分 Oracle BI 可存取資料，並且可以未經授權讀取 Oracle BI 可存取資料的子集。(CVE-2019-0221)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 ApacheSpark 2.4.5 和更舊版本中，獨立資源管理員的主機可能被設定為需要透過共用密碼進行身分驗證 (spark.authenticate)。但是，當啟用此設定時，即使沒有共用金鑰，傳送至主機的特製 RPC 也可以成功啟動應用程式的資源。攻擊者可利用此弱點在主機上執行 shell 命令。使用其他資源管理員 (YARN、Mesos 等) 的 Spark 叢集不受影響。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Apache Spark 2.4.5 以前では、スタンドアロンのリソースマネージャーのマスターが、共有シークレットを介して認証 (spark.authenticate) を要求するように構成されている場合があります。ただし、有効にすると、マスターへの特別に細工された RPC が、共有キーなしでも、SPARK クラスターでアプリケーションのリソースの起動に成功する可能性があります。これを利用して、ホストマシンでシェルコマンドを実行できます。これは、他のリソースマネージャー (YARN、Mesos など) を使用している SPARK クラスターには影響しません。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Apache Spark 2.4.5 及更早版本中，独立资源管理器的主控端可能配置为需要通过共享密钥进行身份验证 (sark.authenticate)。但在启用此功能后，即使没有共享密钥，主控端的特制 RPC 也可在 Spark 群集上成功启动应用程序的资源。攻击者可以利用此漏洞在主机上执行 shell 命令。这不会影响使用（YARN、Mesos 等）其他资源管理器的 Spark 群集。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Publisher 或 Oracle Analytics Server 5.5 版本为低于 11.1.1.9.210215 的 11.1.1.9.x、低于 12.2.1.3.210405 的 12.2.1.3.x、低于 12.2.1.4.210402 的 12.2.1.4.x，或低于 12.2.5.5.210331 的 12.2.5.5.x (OAS 5.5) 。因此，该应用程序受到 2021 年 4 月关键补丁更新公告中提及的多个漏洞影响，其中包括以下漏洞：

  - Oracle BI Enterprise Edition 子组件 Apache Flash 的 Analytics Server 组件中存在一个不明漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 接管 Oracle BI Enterprise Edition。(CVE-2020-9480)

  - Oracle BI Enterprise Edition 子组件 OpenSSL 的 BI Platform Security 组件中存在一个拒绝服务漏洞。 未经身份验证的远程攻击者可利用此问题，通过 HTTPS 来使产品挂起或反复崩溃。(CVE-2020-1971)

  - Oracle BI Enterprise Edition 子组件 Apache Tomcat 的 BI Platform Security 组件中存在一个不明漏洞。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未经授权更新、插入或删除某些 Oracle BI 可访问数据的访问权限，以及未经授权读取 Oracle BI 可访问数据的子集。(CVE-2019-0221)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
172445	Apache Spark < 2.4.6 RCE (CVE-2020-9480)	Nessus	Misc.	2023/3/10	2025/5/14	critical
148980	Oracle Business Intelligence Publisher Multiple Vulnerabilities (Apr 2021 CPU)	Nessus	Misc.	2021/4/26	2024/1/3	critical
148980	Oracle Business Intelligence Publisherの複数の脆弱性（2021年4月CPU）	Nessus	Misc.	2021/4/26	2024/1/3	critical
148980	Oracle Business Intelligence Publisher 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/26	2024/1/3	critical
172445	Apache Spark < 2.4.6 RCE (CVE-2020-9480)	Nessus	Misc.	2023/3/10	2025/5/14	critical
172445	Apache Spark < 2.4.6 RCE (CVE-2020-9480)	Nessus	Misc.	2023/3/10	2025/5/14	critical
172445	Apache Spark < 2.4.6 RCE (CVE-2020-9480)	Nessus	Misc.	2023/3/10	2025/5/14	critical
148980	Oracle Business Intelligence Publisher 多个漏洞（2021 年 4 月 CPU）	Nessus	Misc.	2021/4/26	2024/1/3	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical